YHTEISTYÖSOPIMUS KUNTOUTTAVAN TYÖTOIMINNAN JÄRJESTÄMISESTÄ

Keski-Suomen hyvinvointialue Työikäisten sosiaalipalvelut

YHTEISTYÖSOPIMUS KUNTOUTTAVAN TYÖTOIMINNAN JÄRJESTÄMISESTÄ

Keski-Suomen hyvinvointialueen työikäisten sosiaalipalvelut (jäljempänä hyvinvointialue) ja (jäljempänä kunta) ovat sopineet kuntouttavasta työtoiminnasta

annetussa laissa (189/2001) tarkoitettujen palvelujen järjestämisestä seuraavaa:

1. Sopimuksen tarkoitus

Sopimus koskee kuntouttavan työtoiminnan (jäljempänä työtoiminta) järjestämistä niille henkilöille, joille hyvinvointialue kuntouttavaa työtoimintaa koskevan lain perusteella tehdyn aktivointisuunnitelman tai monialaisen työllistymissuunnitelman mukaisesti on velvollinen sitä järjestämään.

Työtoiminnan jakson tavoitteista sovitaan yhdessä asiakkaan, hyvinvointialueen määrittelemän vastuutyöntekijän ja palveluntuottajan kanssa. Työtoiminnan aloittamisesta, kestosta, työtehtävistä ja tavoitteista tehdään erillinen sopimus, jonka edellä mainitut henkilöt allekirjoittavat.

2. Toiminnan tavoitteet ja laajuus

Kunta tarjoaa työtoimintaan osallistuville asiakkaille toimintaa, joka parantaa asiakkaan elämänhallintaa ja lisää valmiuksia osallistua TE-hallinnon palveluihin tai työllistyä työmarkkinoille. Kullekin asiakkaalle tarjottavan työtoiminnan toimintapäivien lukumäärästä, sisällöstä ja tavoitteista sovitaan tarkemmin kohdassa 1. mai- nitussa suunnitelmassa.

3. Vastuut

Kunta huolehtii siitä, ettei toiminta korvaa palveluksessa olevaa työsuhteista työtä eikä saa aiheuttaa työntekijöiden irtisanomisia tai lomauttamisia eikä heidän työolosuhteidensa tai etuisuuksiensa huonontumista. Kunta huolehtii työturvallisuudesta sekä työturvallisuusmääräysten (Työturvallisuuslaki 738/2002) noudattamisesta.

Hyvinvointialue on ottanut lakisääteisen tapaturmavakuutuksen työtoimintaan osallistuville asiakkaille. Hyvinvointialue ei vastaa työtoimintaan osallistuvan asiakkaan aiheuttamista vahingoista kunnalle tai kolmannelle osapuolelle eikä asiakkaan vastuuvakuuttamisesta.

Kuntaa suositellaan ottamaan vapaaehtoinen vastuuvakuutus.

Kunnan edellytetään ilmoittavan kuntouttavaan työtoimintaan osallistuvan kaikki poissaolot työtoimintaan osallistuvan henkilön vastuutyöntekijälle hyvinvointialueelle erikseen sovitulla tavalla. Hyvinvointialueen vastuutyöntekijä ilmoittaa poissaoloista Kelaan.

Kunnalla on velvollisuus ilmoittaa hyvinvointialueelle olennaisista muutoksista, jotka vaikuttavat kuntouttavan työtoiminnan toteuttamiseen.

Kuntouttavan työtoiminnan palvelun sisällöstä säädetään lain 13 a §:ssä. Kunnan työtoimintapaikan vastuulla on järjestää työhön valmennus. Muilta osin kokonaisvastuu kuntouttavan työtoiminnan prosessista on hyvinvointialueella. Työssä tarvittavat turvavarusteet ja työvaatteet tulevat hyvinvointialueen kustannuksiksi.

4. Palvelun auditointi

Hyvinvointialueella on oikeus suorittaa auditointeja, tarkastuksia ja varmennuksia tarpeelliseksi katsomassaan laajuudessa, jotta palvelun laadusta voidaan varmistua. Myös esimerkiksi asiakastietoja ja kirjaamiskäytäntöjä voidaan auditoida.

Molemmat sopimusosapuolet vastaavat omista kustannuksistaan, jotka aiheutuvat auditointiin osallistumisesta. Kunta ei esimerkiksi voi laskuttaa tilaajaa auditointiin käytetystä työajasta.

5. Palvelun hinta ja korvausten maksaminen

Hyvinvointialue ei maksa työtoiminnan toteutuneista työtoimintapäivistä korvausta kunnalle.

6. Salassapito ja tietojen antaminen

Kunta sitoutuu salassapitoon työtoiminnan asiakkaan tietoja käsitellessä (Liite 1. Liite Kuntouttavan työtoiminnan yhteistyösopimukseen, Henkilötietojen käsittelysopimus). Kaikki asiakasta koskevat tiedot ovat luottamuksellisia eikä niitä luovuteta kolmannelle osapuolelle ilman asianomaisen henkilön lupaa. Työtoimintaan osallistuvaa asiakasta koskevat tiedot säilytetään asianmukaisesti tietosuojaa turvaten.

7. Sopimuksen voimassaoloaika

Sopimus on voimassa toistaiseksi. Molemmat osapuolet voivat irtisanoa sopimuksen kolmen kuukauden irtisanomisajalla. Sopimuksen tietojen ajantasaisuus tarkistetaan vuosittain puhelimitse, sähköpostitse tai paikan päällä käymällä. Irtisanomisilmoitus toimitetaan sähköpostitse yhteistyösopimuksen allekirjoittajalle.

Keski-Suomen hyvinvointialue

                 _ Päivämäärä ja paikka

Päivämäärä ja paikka

Allekirjoitus Allekirjoitus

LIITTEET:

Liite 1. Liite kuntouttavan työtoiminnan yhteistyösopimukseen, Henkilötietojen käsittelysopimus

Henkilötietojen käsittelysopimus

1. Sopijapuolet

Rekisterinpitäjä Y-tunnus

Hyvinvointialueen osoite

Henkilötietojen käsittelijä Y-tunnus

Kunnan osoite

kunta:

Keski-Suomen hyvinvointialue 3221318-2

Xxxxxxxxxxx 0, 00000 Xxxxxxxxx

Sopijapuolen on ilman aiheetonta viivytystä ilmoitettava toiselle Sopijapuolelle mahdollisista yhteyshenkilön muutoksista.

Sopijapuolet ilmoittavat toisilleen tietosuojavastaaviensa yhteystiedot. Jos toimit- taja ei ole nimennyt tietosuojavastaavaa, se ilmoittaa hyvinvointialueelle sellaisen henkilön yhteystiedot, joka toimii yhteyshenkilönä tämän Käsittelysopimuksen mukaisissa Henkilötietojen käsittelyä koskevissa asioissa.

2. Sopimuksen tausta ja tarkoitus

Sopijapuolten tarkoituksena on tällä Henkilötietojen käsittelysopimuksella (”Käsit- telysopimus”) tarkentaa Sopijapuolten välistä sopimusta henkilötietojen käsittelyn osalta. Tämän Käsittelysopimuksen tarkoituksena on ottaa huomioon Tietosuoja- asetuksen asettamat vastuut ja velvoitteet Sopimuksessa.

Hyvinvointialue on sopimuksessa sovitun palvelun yhteydessä käsiteltävien Hen- kilötietojen rekisterinpitäjä. Kunta käsittelee kyseisiä henkilötietoja hyvinvointialu- een lukuun ja toimeksiannosta tässä Käsittelysopimuksessa sovitulla tavalla.

Ellei tässä Käsittelysopimuksessa ole nimenomaisesti toisin sovittu, kunta vastaa itse kaikista kustannuksista, joita sille aiheutuu tämän Käsittelysopimuksen ja Tie- tosuojalainsäädännön noudattamisesta.

Sopijapuolet sitoutuvat täydentämään tätä Käsittelysopimusta tarvittaessa lain- säädännön ja ohjeiden päivittyessä.

3. Määritelmät

”Henkilötieto” tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnol- liseen henkilöön liittyviä tietoja, joista voidaan suoraan tai epäsuoraan tunnistaa henkilö.

”Erityinen henkilötieto” tarkoittaa sellaista henkilötietoa, josta ilmenee rotu tai et- ninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai

ammattiliiton jäsenyys sekä geneettisiä tai biometrisiä tietoja henkilön yksiselit- teistä tunnistamista varten tai terveyttä taikka luonnollisen henkilön seksuaalista käyttäytymistä ja suuntautumista koskevia tietoja.

”Käsittelysopimus” tarkoittaa tätä henkilötietojen käsittelysopimusta liitteineen;

”Tietosuoja-asetus” tarkoittaa Euroopan Unionin yleistä tietosuoja-asetusta 2016/679, jonka soveltaminen alkoi 25.5.2018;

”Tietosuojalainsäädäntö” tarkoittaa EU:n yleistä tietosuoja-asetusta sekä muuta henkilötietojen käsittelyyn ja salassapitoon kulloinkin sovellettavaa lakia.

”Tietoturvaloukkaus” tarkoittaa tapahtumaa, jonka seurauksena on käsiteltyjen Henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen tai pääsy tietoihin tai tapahtumaa, jossa Hen- kilötietojen tietoturva on vaarantunut.

4. Hyvinvointialueen oikeudet ja velvollisuudet

Hyvinvointialue käsittelee Henkilötietoja Tietosuojalainsäädännön mukaisesti. Hy- vinvointialue antaa kunnalle kirjalliset ohjeet Henkilötietojen käsittelyä varten tässä sopimuksessa ja sen liitteissä sekä mahdollisissa muissa dokumenteissa.

Hyvinvointialue säilyttää määräysvallan ja kaikki oikeudet Henkilötietoihin, mukaan lukien oikeudet Henkilötietojen käsittelystä syntyviin tietoihin.

5. Kunnan yleiset velvollisuudet

Kunta käsittelee Xxxxxxxxxxxxxx ammattitaitoisesti, huolellisesti Tietosuojalainsää- dännön ja tämän Käsittelysopimuksen mukaisesti. Kunnalla ei ole oikeutta käsitellä Henkilötietoja mihinkään muuhun kuin liitteessä 1 sovittuun tarkoitukseen.

Kunta sitoutuu käsittelemään Henkilötietoja ainoastaan hyvinvointialueen toimitta- mien kirjallisten ohjeiden mukaisesti, paitsi jos kuntaan Suomessa sovellettavassa laissa toisin vaaditaan. Tällöin kunnan tulee tiedottaa hyvinvointialuetta kyseisestä oikeudellisesta vaatimuksesta ilman aiheetonta viivytystä ennen käsittelyä, ellei tiedottaminen ole lain mukaan kiellettyä. Kunnan tulee välittömästi ilmoittaa hy- vinvointialueelle, jos hyvinvointialueen antamat ohjeet Henkilötietojen käsittele- miseksi ovat puutteellisia tai jos ne eivät ole lainmukaisia.

Hyvinvointialueen kirjallisesta pyynnöstä kunta avustaa ja tukee hyvinvointialuetta asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta hyvinvointialue voi täyttää velvollisuutensa vastata pyyntöihin, jotka koskevat seuraavia, Tietosuoja- asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyttämistä:

a) oikeus saada pääsy tietoihin;

b) oikeus tietojen oikaisemiseen ja poistamiseen;

c) oikeus käsittelyn rajoittamiseen;

d) oikeus siirtää Henkilötiedot järjestelmästä toiseen; ja

e) oikeus vastustaa Henkilötietojen käsittelyä.

Sopijapuolen tulee ilman aiheetonta viivytystä rekisteröidyn oikeuksien käyttä- mistä koskevan pyynnön vastaanottamisesta ilmoittaa pyynnöstä toiselle Sopija- puolelle, jos pyynnön toteuttaminen edellyttää toimenpiteitä toiselta Sopijapuo- lelta. Jos pyynnön toteuttaminen edellyttää toimenpiteitä kunnalta, kunta toteut- taa pyynnön välittömästi saatuaan asiasta tiedon ja noudattaa hyvinvointialueen mahdollisesti asiassa antamia lisäohjeita.

Kunta tulee toimittaa hyvinvointialueelle tarvittava dokumentaatio sen varmista- miseksi, että pyyntö on asianmukaisesti toteutettu. Jos rekisteröidyn pyyntö kos- kee oikeutta saada pääsy tietoihin, kunta toimittaa hyvinvointialueelle pyynnön mukaisesti joko jäljennöksen rekisteröidyn käsiteltävistä Henkilötiedoista tai toimit- taa tiedot yleisesti käytetyssä sähköisessä muodossa. Kunta takaa, että se pystyy toteuttamaan myös kohdissa 5 c ja d määritellyt Tietosuoja-asetuksen myötä voi- maan tulleiden rekisteröidyn oikeuksien toteutumiseen liittyvät toiminnallisuudet siltä osin kuin hankinnan kohteena oleva palvelu liittyy näihin toiminnallisuuksiin.

Kunta auttaa hyvinvointialuetta varmistamaan, että hyvinvointialue pystyy toteut- tamaan Tietosuojalainsäädännön mukaiset velvoitteensa. Kunta avustaa hyvin- vointialuetta seuraavien, Tietosuoja-asetuksen 32–36 artikloissa säädettyjä vel- voitteiden noudattamisessa:

a) Henkilötietojen käsittelyn turvallisuuden toteuttaminen asianmukaisilla tek- nisillä ja organisatorisilla toimenpiteillä;

b) Tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekiste- röidyille;

c) osallistuminen hyvinvointialueen pyynnöstä tietosuojaa koskevan vaikutus- tenarvioinnin tekemiseen; ja

d) osallistuminen hyvinvointialueen pyynnöstä valvontaviranomaisen ennak- kokuulemiseen.

Kunta saattaa hyvinvointialueen saataville kaikki tiedot, jotka ovat tarpeen hyvin- vointialueelle Tietosuojalainsäädännössä säädettyjen velvollisuuksien noudatta- misen osoittamiseksi. Kunta sallii hyvinvointialueen tai sen valtuuttaman auditoijan suorittamat auditoinnit tämän Käsittelysopimuksen kohdan 11 mukaisesti.

6. Tietoturva

Kunta implementoi asianmukaiset ja riittävät tekniset ja organisatoriset toimenpi- teet Henkilötietojen suojaamiseksi ja asianmukaisen ja riittävän turvallisuustason varmistamiseksi siten, että Henkilötietojen käsittely vastaa Tietosuojalainsäädän- nön ja tämän Käsittelysopimuksen asettamia vaatimuksia. Kunta toteuttaa kaikki tarvittavat toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä

tietoihin, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttami- selta, luovuttamiselta, siirtämiseltä tai muulta laittomalta käsittelyltä.

Kunta ymmärtää, että Henkilötiedot ovat salassa pidettäviä tietoja. Kunta varmis- taa, että henkilöt, jotka käsittelevät Henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta sekä käsittelyn aikana, että sen päätyttyä tai että heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Kunta huolehtii siitä, että ainoastaan nimetyillä työntekijöillä on pääsy käsiteltäviin Henkilötietoihin ja että tällaisiksi nimetään vain sellaiset henkilöt, joilla on tehtäviensä mukaan tarve käsitellä Henkilötietoja. Kunta huolehtii tarvittavista toimenpiteistä sen varmista- miseksi, että kyseiset henkilöt käsittelevät Henkilötietoja ainoastaan tämän Käsit- telysopimuksen ja hyvinvointialueen kirjallisten ohjeiden mukaisesti.

Kunta on hyvinvointialueen kirjallisesta pyynnöstä toimitettava hyvinvointialueelle kirjallinen selvitys siitä, miten se toteuttaa edellä mainitut toimenpiteet. Jos kunnan implementoimat tietosuoja- ja tietoturvatoimenpiteet eivät ole tietosuojalainsää- dännön edellyttämällä tasolla, Kunnan tulee implementoida lisätoimenpiteet tie- tosuojan ja tietoturvallisuuden varmistamiseksi ilman eri kustannusta.

7. Henkilötietojen siirtäminen

Kunta ei saa siirtää tai käsitellä Henkilötietoja EU- tai ETA-alueen ulkopuolelle il- man hyvinvointialueen etukäteistä, nimenomaista kirjallista suostumusta. Jos kunta siirtää tai käsittelee Henkilötietoja EU- tai ETA-alueen ulkopuolelle hyvin- vointialueen kirjallisesta pyynnöstä tai hyvinvointialueen kirjallisella etukäteisellä suostumuksella, hyvinvointialue ja kunta sopivat tarvittavista sopimusjärjestelyistä ja muista menettelytavoista ennen Henkilötietojen siirtämistä tai käsittelyä. Kunta vastaa siitä, että Henkilötietoja käsitellään EU- tai ETA-alueen ulkopuolella tämän Käsittelysopimuksen ja Tietosuojalainsäädännön vaatimusten mukaisesti.

Kunnan on kirjallisesti ilmoitettava hyvinvointialueelle, missä maissa hyvinvointi- alueen Henkilötietoja käsitellään (mukaan lukien se, mistä maista Henkilötietoihin on pääsy).

8. Alihankkijat

Kunta tulee ilmoittaa hyvinvointialueelle etukäteen kaikki käyttämänsä alihankkijat. Hyvinvointialue voi perustellusta painavasta syystä kieltää tietyn alihankkijan käy- tön. Kunta vastaa alihankkijoidensa toiminnasta kuten omastaan.

Kunta vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädän- nön ja tämän Käsittelysopimuksen mukaisesti. Kunnan ja alihankkijan välisen so- pimuksen on sisällöltään vastattava vähintäänkin tässä Käsittelysopimuksessa so- vittua.

Kunta varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuoja- lainsäädännössä ja tässä Käsittelysopimuksessa asetetut vaatimukset. Kunnan on hyvinvointialueen kirjallisesta pyynnöstä esitettävä luotettavaa selvitystä siitä, mi- ten kunta on huolehtinut, että sen alihankkija noudattaa edellä mainittuja velvolli- suuksia ja toimitettava hyvinvointialueelle sen ja alihankkijan välinen sopimus näh- täväksi. Hyvinvointialueella on oikeus kieltää tietyn kunnan alihankkijan käyttö, jos hyvinvointialueella on syytä epäillä, että kunnan alihankkija ei käsittele Henkilötie- toja tämän Käsittelysopimuksen ja/tai Tietosuojalainsäädännön mukaisesti. Kun- nan on välittömästi ilmoitettava hyvinvointialueelle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan.

Kunta valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihank- kija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsittelyssä. Kunta huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että hyvinvointialu- eella on oikeus tarkastaa alihankkijan toiminnot tämän Käsittelysopimuksen koh- dan 11 mukaisesti.

Kunta vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötietojen käsitte- lystä.

9. Tietoturvaloukkaukset

Kunta ilmoittaa hyvinvointialueelle välittömästi tai perustellusta syystä viimeis- tään 48 tunnin kuluessa sen tietoon tulleesta Tietoturvaloukkauksesta.

Kunnan on Tietoturvaloukkauksen ilmoittamisen yhteydessä tai välittömästi il- moittamisen jälkeen toimitettava hyvinvointialueelle:

a) kuvaus Tietoturvaloukkauksesta, mukaan lukien asianomaisten rekisteröi- tyjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;

b) sellaisen henkilön yhteystiedot, jolta voi saada asiasta lisätietoja;

c) kuvaus Tietoturvaloukkauksen todennäköisistä seurauksista;

d) kuvaus toimenpiteistä, jotka kunta on toteuttanut Tietoturvaloukkauksen johdosta ja toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.

Kunta sitoutuu avustamaan hyvinvointialuetta Tietoturvaloukkauksesta ilmoitta- misessa valvontaviranomaiselle ja rekisteröidyille ja antamaan hyvinvointialueen saataville kaikki hyvinvointialueen pyytämät tiedot Tietoturvaloukkauksesta.

Kunnan on välittömästi ryhdyttävä toimenpiteisiin Tietoturvaloukkauksen haitta- vaikutusten ehkäisemiseksi tai lieventämiseksi. Kunnan on Tietoturvaloukkauksen jälkitoimenpiteenä laadittava hyvinvointialueelle ehdotus menettelytavoista, joilla Tietoturvaloukkaukset pystytään jatkossa torjumaan. Kunta implementoi yhdessä

sovitut menettelytavat Tietoturvaloukkausten ehkäisemiseksi ilman aiheetonta viivytystä.

Kunta dokumentoi kaikki Henkilötietojen Tietoturvaloukkaukset, mukaan lukien Tietoturvaloukkauksen vaikutukset ja tehdyt korjaavat toimenpiteet. Xxxxx toimit- taa dokumentaation hyvinvointialueen kirjallisesta pyynnöstä

10. Seloste käsittelytoimista

Kunta ylläpitää selostetta hyvinvointialueen lukuun suorittamastaan Henkilötieto- jen käsittelystä. Seloste sisältää seuraavat tiedot:

a) Hyvinvointialueen, kunnan ja kunnan tietosuojavastaavan nimi ja yhteystie- dot sekä tiedot mahdollisista alihankkijoista;

b) Hyvinvointialueen lukuun käsiteltävien Henkilötietojen ryhmät;

c) tiedot henkilötietojen siirtämisestä EU- tai ETA-alueen ulkopuolelle, mu- kaan lukien kyseiset kolmannet maat ja selvitys siitä, miten tietosuojan riit- tävä taso taataan; ja

d) kuvaus kunnan toteuttamista, kohdan 6 mukaisista teknisistä ja organisato- risista turvatoimista.

Kunnan on hyvinvointialueen kirjallisesta pyynnöstä toimitettava seloste hyvin- vointialueelle. Selosteen laatimisessa voi käyttää apuna Tietosuojavaltuutetun laatimaa mallipohjaa: Mallipohja henkilötietojen käsittelijälle: seloste käsittelytoi- mista.

11. Tarkastusoikeus

Kunta antaa hyvinvointialueelle kaikki tiedot, jotka ovat tarpeen osoittamaan, että kunta noudattaa Tietosuojalainsäädännön ja tämän Käsittelysopimuksen vaati- muksia.

Asiakkaalla tai hyvinvointialueen nimeämällä riippumattomalla asiantuntijalla, joka ei voi olla kunnan kilpailija, on oikeus tarkastaa koska tahansa tämän Käsittelysopi- muksen voimassaoloaikana, että kunta noudattaa tässä Käsittelysopimuksessa kunnalle osoitettuja velvoitteita. Hyvinvointialue ilmoittaa tarkastuksen toteuttami- sesta 14 päivää etukäteen, paitsi jos Asiakkaalla on syytä epäillä, että kunta ei kä- sittele Henkilötietoja tämän Käsittelysopimuksen mukaisesti, jolloin hyvinvointialu- eella on oikeus suorittaa tarkastus ilmoittamatta tästä kunnalle etukäteen.

Tarkastuksen kohteena on Henkilötietojen käsittelyyn liittyvä kunnan dokumen- taatio sekä Henkilötietojen käsittelyssä käytettävät järjestelmät ja toimitilat. Kunta osallistuu aktiivisesti tarkastuksen toteuttamiseen. Kunta osallistuu hyvinvointialu- een pyynnöstä myös valvontaviranomaisen Asiakkaaseen kohdistamaan tarkas- tukseen ja antaa valvontaviranomaiselle tarvittavat tiedot tarkastuksen toteutta- miseksi.

Kumpikin Sopijapuoli vastaa itse sille tarkastuksesta aiheutuvista kustannuksista. Jos tarkastuksessa käy ilmi, että kunta ei ole noudattanut tätä Käsittelysopimusta tai Tietosuojalainsäädäntöä, kunta vastaa kaikista tarkastuksesta aiheutuneista kustannuksista.

Mikäli hyvinvointialue on suorittanut vuoden aikana kaksi tarkastusta ja hyvinvoin- tialue katsoo tarpeelliseksi suorittaa vuoden aikana tätä useampia tarkastuksia (ns. lisätarkastuksia), kunnalla on oikeus laskuttaa näistä lisätarkastuksista aiheutuneet toimenpiteet tuntilaskutushinnan mukaisesti siinä tilanteessa, ettei lisätarkastuk- sista käy ilmi Tietosuojalainsäädännön tai tämän Käsittelysopimuksen noudatta- matta jättämistä. Laskutettavasta työstä sovitaan kirjallisesti etukäteen.

12. Henkilötietojen käsittelyn päättyminen

Kunta sitoutuu hyvinvointialueen kirjallisesta vaatimuksesta ja ilman aiheetonta vii- vytystä palauttamaan kaikki Henkilötiedot hyvinvointialueelle tai hyvinvointialueen nimeämällä kolmannelle osapuolelle hyvinvointialueen pyytämässä formaatissa kohtuullisin kustannuksin. Käsittelyn päätyttyä kunnan tulee poistaa kaikki hyvin- vointialueen Henkilötiedot maksutta. Kunnan on palautettava ja/tai poistettava Henkilötiedot viimeistään, kun tämä Käsittelysopimus päättyy. Kunnan on tällöin poistettava myös kaikki olemassa olevat jäljennökset Henkilötiedoista, ellei kun- nan ole pakottavan lain mukaan säilytettävä kyseiset Henkilötiedot.

Kunta sitoutuu olemaan käsittelemättä Henkilötietoja sen jälkeen, kun ne on on- nistuneesti luovutettu hyvinvointialueelle tai hyvinvointialueen nimeämälle kol- mannelle osapuolelle tai kun ne on onnistuneesti tuhottu.

13. Henkilötietojen käsittelystä aiheutuneet vahingot

Kunta on vastuussa kaikista Rekisterinpitäjälle aiheutuneista välittömistä vahin- goista sekä kuluista ja kustannuksista, jotka ovat seurausta kunnan tai kunnan ali- hankkijan Tietosuojalainsäädännön rikkomisesta ja/tai tähän Käsittelysopimuk- seen kohdistuvasta sopimusrikkomuksesta. Tietosuojavahinkoja käsitellään omana kokonaisuutenaan erillään muista mahdollisista vahingoista. Pääsopimuk- seen mahdollisesti sisältyviä vahingonkorvausvastuunrajoitusehtoja ei sovelleta tähän Käsittelysopimukseen.

Osapuolten vahingonkorvausvastuu suhteessa rekisteröityihin ja kolmansiin osa- puoliin määräytyvät Tietosuojalainsäädännön mukaisesti. Kumpikin osapuoli on velvollinen maksamaan määrätyistä vahingonkorvauksista ja hallinnollisista sa- koista vain sen osan, joka vastaa sille tietosuojavalvontaviranomaisen tai tuomiois- tuimen lainvoimaisessa päätöksessä vahvistettua vastuuta vahingosta.

14. Sopimuksen muuttaminen

Tähän Käsittelysopimukseen tehdyt muutokset ovat päteviä vain, jos ne on tehty kirjallisesti ja jos molemmat Sopijapuolet ovat vahvistaneet ne allekirjoituksillaan.

15. Voimaantulo ja voimassaolo

Tämä Käsittelysopimus tulee voimaan, kun molemmat Sopijapuolet ovat allekir- joittaneet sen. Tämä Käsittelysopimus on voimassa niin kauan kuin kunta käsittelee hyvinvointialueen Henkilötietoja ja hyvinvointialueen henkilötiedot on siirretty ta- kaisin hyvinvointialueelle ja poistettu kunnan järjestelmistä.

Sopijapuolella on oikeus purkaa tämä Käsittelysopimus, jos toinen Sopijapuoli olennaisesti rikkoo sopimusvelvoitteitaan. Jos sopimusrikkomus on korjattavissa, Sopijapuolella on oikeus purkaa tämä Käsittelysopimus vasta sitten, jos sopimus- rikkomukseen syyllistynyt Sopijapuoli ei ole korjannut rikkomusta 30 päivän kulu- essa siitä, kun toinen Sopijapuoli on kirjallisesti huomauttanut rikkomuksesta. Jos hyvinvointialueella on oikeus purkaa tämä Käsittelysopimus kunnan sopimusrikko- muksen johdosta, hyvinvointialueella on oikeus purkaa myös Pääsopimus.

16. Liitteet

Näiden Henkilötietojen käsittelyn ehtoihin kuuluu erottamattomana osana seu- raavat liitteet:

Liite 1 Kuvaus käsiteltävistä henkilötiedoista ja tietoturvamenettelyistä

Mikäli Sopimuksen, tämän Käsittelysopimuksen ja sen liitteiden välillä ilmenee ris- tiriitoja, sovelletaan ensisijaisesti käsittelysopimuksen määräyksiä, jonka jälkeen Käsittelysopimuksen liitteitä numerojärjestyksessä ja viimesijaisena Sopimuksen määräyksiä.

17. Allekirjoitukset

Tätä Käsittelysopimusta on laadittu kaksi (2) samasanaista alkuperäiskappaletta, yksi (1) kummallekin Sopijapuolelle.

Paikka ja päivämäärä Paikka ja päivämäärä

Liite 1: Kuvaus käsiteltävistä henkilötiedoista ja tietoturvamenette- lyistä

Tämä on Henkilötiedon käsittelysopimuksen liite, jossa määritellään kunnan vel- vollisuuksia henkilötietojen käsittelyn sekä tietosuoja- ja tietoturvamenettelyjen osalta. Mikäli kunta ei pysty noudattamaan näitä määrityksiä ja liitteenä olevia Tie- tosuojaohjeita kunnalle sekä niissä asetettuja vähimmäisedellytyksiä, tulee kunnan ilmoittaa asiasta välittömästi hyvinvointialueelle. Sopijapuolet voivat tarvittaessa kirjallisesti täydentää tai muuttaa tätä liitettä yhteistyössä.

1. Henkilötietojen käsittelyn tarkoitus

Kunta käsittelee Henkilötietoja ainoastaan seuraavan tarkoituksen toteutta- miseksi:

Kuntouttava työtoiminta

2. Käsiteltävät rekisteröityjen ryhmät ja henkilötiedot

	Henkilötiedot
Rekisteröityjen ryhmä	Tunnistetiedot (esim. Xxxx, Henki- lötunnus, Kiinteis- tötunnus, Tilaaja- numero, Käyttäjä- tunnus…)	Yhteystiedot (esim. osoite, sähköposti, pu- helinnumero…)	Palvelun tiedot (Henkilötiedot, joilla kuvataan palvelun sisältöä ja kohdetta esim. terveystiedot)	Erityiset henki- lötiedot
Asiakkaat
Hyvinvointialu- een henkilöstö
Kunnan käsit- telijät
Kommentit:

3. Raportointi ja viestintä (hyvinvointialue ilmoittaa nämä tiedot myöhemmin sopimuskumppanille)

Tietoturva- ja tietosuojauhista ja -loukkauksesta ilmoittaminen:

Turvallisuusjärjestelyjen tai avainhenkilöiden muutoksista ilmoittaminen:

Ilmoittaminen rekisteröityjen oikeuksien toteuttamista koskevista pyynnöistä:

Tietosuojavastaavan yhteystiedot: